Opdrachtgever
Organisatie en Personeel Rijk (O&P Rijk) is hét expertisecentrum voor personeels- en organisatievraagstukken binnen de Rijksoverheid. Als shared service organisatie (SSO) ondersteunt O&P Rijk ministeries, uitvoeringsorganisaties en rijksmedewerkers met een breed palet aan hr- dienstverlening. Van salarisverwerking voor rijksambtenaren tot loopbaanontwikkeling, bedrijfszorg, de Banenafspraak en strategische organisatievraagstukken: alles wordt goed geregeld. O&P Rijk ontzorgt het Rijk en draagt bij aan een wendbare en toekomstbestendige overheid. Home | OP Rijk Project Consultant IT Auditing.
Opdrachtomschrijving
Op dit moment is het team Autorisatiemanagement nog niet taakvolwassen en zijn de processen niet efficiënt ingericht. In 2025 is het compliant worden aan NIS2 een van de uitdagingen. Dit geldt ook voor het team Interne Beheersing, hun opdracht vraagt om een risicogebaseerde aanpak. Vanuit Directie en management is aangegeven dat BU IT hier een verantwoordelijkheid heeft op het gebied van Informatieveiligheid binnen IT, onder de noemer Security, als deel van de missie en visie van O&P Rijk.
Het doel van de opdracht is daarom ervoor te zorgen dat de medewerkers van team Autorisatiemanagement en Interne Beheersing taakvolwassen worden. Waarmee taken en verantwoordelijkheden voor Autorisatiemanagement, toekomstig Identity en Access management samen met Interne Beheersing , vanuit de bedoeling van het werk van O&P Rijk en de BusinessUnit IT daarbinnen, duidelijk worden. Hiertoe kunnen bijvoorbeeld een quick-scan, een uitgebreidere inventarisatie, een plan van aanpak en een implementatieplan opgeleverd worden alsmede adviezen gedaan worden voor aan te schaffen en in te zetten tooling die het doel dienen van de opdracht. Binnen de opdracht zit ook het implementeren van controle tooling voor SAP autorisaties en het opstellen van processen inzake de uit te voeren controles en opvolging.
In de rol van Senior Consultant IT Auditing ben je in staat om in kaart te brengen wat de huidige situatie is ten aanzien van Autorisatiemanagement en Interne Beheersing. Daarnaast verwachten we dat je verbeteringen aandraagt en waar nodig in gang zet met hulp van aanwezig personeel en de teammanager. Ook verwachten we dat je de medewerkers kunt opleiden zodat zij taakvolwassen zijn en hun werk efficiënt kunnen doen. Het werk omvat onder andere het afnemen van interviews, schrijven van adviezen en plannen en deze presenteren aan het MT inclusief Teamleiders en het team, en wanneer bij uitzondering nodig aan het DT van O&P Rijk. Uiteindelijk is het doel zoals hierboven uitgelegd dat het werk overgenomen kan worden door eigen personeel.
Kennis, ervaring, competenties en vaardigheden
- Je beschikt over academisch werk- en denkniveau. Bijvoorbeeld in de richting van Auditing of Informatica.
- Je hebt aantoonbaar expertise en ervaring op gebied SAP risk and controls, IT security frameworks.
- Je hebt aantoonbaar ervaring op gebied van SAP ECC Controls en Autorisaties, S/4HANA controls.
- Je bent vaardig in het creëren van een team met transparante werkwijze en heldere positionering en meerwaarde.
- Je bent een kei in het signaleren van ontwikkelingen en in het helder adviseren en communiceren over concrete risico’s en oplossingen.
- Je bent oplossingsgericht en kunt als geen ander uitdagingen omzetten naar concrete acties, beleidsvoorstellen en/of alternatieven voor het team, MT en het directieteam.
Kennis, ervaring, competenties en vaardigheden Resultaatgericht, Analytisch, Communicatief, Organiseren, Samenwerken, Initiatief, Organisatie sensitief, Netwerken, Advisering, Hands on mentaliteit, Zelfontwikkeling, Kritisch denkvermogen.
Voortijdige beëindiging
Bij voortijdige beëindiging van de nadere overeenkomst wordt de opzegtermijn zoals beschreven in de raamovereenkomst gehanteerd.